iis安全---防范SQL注入式攻击( 二 )


登陆管理界面后点击上面导航栏中的“基本设置,然后点击左边菜单的“防SQL注入链接 。
开启该链接里所有的选项,选中之后IISUTM会自动保存配置,下面的SQL注入关键字是该软件提供的SQL注入关键字以及特殊符号的特征库,你可以根据你网站的情况进行更改(最好不要修改) 。IISUTM会自动拒绝16进制的编码 。
【iis安全---防范SQL注入式攻击】确认以上的配置以后,你可以返回到IISUTM管理界面的首页,这里会列出最近服务器遭受到的攻击以及详细,赶紧去看看你的网站是不是随时有人在进行SQL注入吧,以及哪些攻击被IISUTM处理掉了 。

推荐阅读